È stata segnalata la presenza di un’app su Android che ha reso pubblici milioni di file appartenenti agli utenti. Ci sono oltre 12 TB selfie e video.
Il Play Store di Android presenta decine di migliaia di app in più rispetto all’App Store di iOS. Questo perché, a differenza di Apple, Google applica un regolamento meno rigido e lascia maggiori libertà agli sviluppatori per la pubblicazione di nuovi software. Un atteggiamento che da un lato offre una selezione più ampia al consumatore finale, dall’altro lo espone a rischi maggiori.
Più volte nel corso degli ultimi tempi sono state segnalate applicazioni all’apparenza innocue e dalle funzionalità utili, ma che poi si sono rivelate dannose e con hacker alle loro spalle. Proprio negli ultimi giorni, l’allarme è scattato per un software di editing foto con oltre 500.000 download e con una valutazione di 4,3 stelle sul Play Store: ha reso pubblici 12 TB di file privati.
Quale app ha causato la fuga di dati
Il suo nome è Video AI Art Generator & Maker, è un’applicazione diventata da subito popolare sul Play Store di Android e ora è finita al centro di preoccupanti accuse. Secondo i ricercatori di Cybernews, infatti, circa 12 TB di dati personali degli utenti sono liberamente accessibili online.
Le indagini parlano di almeno 1,57 milioni di foto caricate dagli utenti e oltre 385,000 video personali, finiti sul web senza autorizzazione. A tutto questo, si aggiungono 2,87 milioni di immagini e 386.000 audio generati dall’intelligenza artificiale. Per un totale di 8,27 milioni di file dati in pasto al web.
La fonte del problema sarebbe un server Google Cloud Storage difettoso, non in grado di archiviare correttamente la mole di informazioni che venivano caricate dagli utenti all’interno dell’applicazione.
Del database rintracciato, i file più vecchi risalgono a tre giorni prima del lancio ufficiale dell’applicazione sul Play Store. Questo vuol dire che la vulnerabilità esisteva sin dall’inizio del progetto.
Più dettagli sull’applicazione
Video AI Art Generator & Maker è un’applicazione sviluppata da Codeway Digital Hizmelter Anonim Sirketi, una società privata localizzata in Turchia. Nel tempo, ha sviluppato anche altre applicazioni con il nome di Deep Flow Software Services Fzco, con sede negli Emirati Arabi Uniti. L’intero complesso conta più di 10 milioni di download, a dimostrazione del fatto che non parliamo di sviluppatori in erba.
Secondo un ricercatore anonimo, questa non è la prima segnalazione ricevuta dal gruppo. Il software Chat & Ask AI aveva già esposto più di 300 milioni di messaggi associati a 25 milioni di utenti per un backend mai configurato.
Per potersi difendere ed evitare violazioni della propria privacy, il consiglio è di prestare maggiore attenzione prima di scaricare qualsiasi applicazione. Se sul tuo smartphone Android c’è anche solo un’app sotto il brand della società turca o degli Emirati Arabi Uniti, ti consigliamo di cancellarla quanto prima.
© RIPRODUZIONE RISERVATA
